جزئیات آسیب‌پذیری
CVE-2026-41049
presire qSnapper
Caching of Authentication allows Authentication Bypass between users in qSnapper
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
Incorrect caching of authentication between different users of the qSnapper dbus service before version 1.3.3 allowed any local attacker to use dbus functions after a privileged users has authenticated for them.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (suse) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| presire | qSnapper | 1.2.1 ≤ v < 1.3.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://security.opensuse.org/2026/05/26/qsnapper-dbus-issues.html#issue-auth-caching third-party-advisory
- https://github.com/presire/qSnapper/releases/tag/v1.3.3 vendor-advisory
- https://bugzilla.suse.com/show_bug.cgi?id=1262218 issue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- suse
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization